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五 问 您 的 DDoS 缓解 
服务 提供 者 


随 著 DDoS 攻击 频率 和 复杂 性 的 加 剧 ;选择 合适 的 DDoS 缓解 服务 对 於 保护 您 的 网 路 和 使 用 者 来 说 至 关 重 要 。 然 而 : 兹 非 所 有 
服务 都 生来 平等 , 选 错 服务 可 能 会 导致 意 想不到 的 麻烦 、` 效 能 问题 和 停机 时 间 。 


在 评估 DDoS 缓解 服务 提供 者 时 , 您 应 该 考虑 下 面 五 个 问题 : 


1. 服务 是 云 原 生 的 吗 ? 


DDoS 缓解 服务 若 要 发 挥 效用 ;必须 是 去 原生 的 不 能 是 经 过 
虚 所 化 瘟 旗 管 於 云 端 资 料 中 心 的 本 地 部 署 技术 。 有 何 区 别 ? 
去 原生 缓解 服务 可 以 根据 您 的 业务 需求 无 缝 扩展; 不 会 造成 
人 为 的 效能 瓶颈 而 去 旗 管 虚 气 装 置 仍然 具有 与 本 地 硬 朵 相 
关 的 管理 复杂 性 。 


2. 提供 者 提供 的 网 路 处 理 能 力 有 多 大 ? 


大 规模 DDoS 攻击 (例如 2020 年 针对 AWS 客户 的 2.3Tbps 所 og 
攻击 ) 可 能 会 使 网 路 处 理 能 力 不 足 的 服务 提供 者 不 堪 重 负 ， 短 kn 
力 吸收 DDoS 流量 。 若 要 对 抗 这 种 规模 的 攻击 , 您 要 玩 择 提供 
充足 网 路 处 理 能 力 的 提供 者 ， 从 而 既 能 抵 括 攻击 ;也 不 会 居多 > ‘ax 
停机 或 效能 下 降 。 
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3. 服务 可 以 多 快速 度 侦 测 和 回应 DDoS 攻击 ? 
面临 攻击 时 , 较 短 的 缓解 时 间 ( 侦 测 和 缓解 攻击 所 需 的 时 间 ) 


至 关 重 要 。 停 机 时 间 一 旦 超过 铸 秒 镜 ;就 会 给 客户 体验 、 品 牌 Wg 
王 器 和 收入 造成 不 可 逆转 的 损害 。 E22 
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4. 服务 是 否 在 每 个 资料 中 心 都 可 用 ? 


如 果 做 不 到 DDoS 清理 功能 在 每 个 资料 中 心 均 可 使 用 ;您 的 
ei sa [清理 中 心 ] 返回 ,这 通常 会 增加 延 

茜 影 响应 用 程式 效能 。 选 择 可 在 每 个 资料 中 心 提 供 缓解 服 
务 的 提供 者 ， 同时 将 您 的 流量 保持 在 最 佳 路 径 上 。 


5. 服务 是 自动 化 的 吗 ? 


强大 的 oe 缓解 服务 应 透 过 仪 兵 板 或 API 提供 自动 化 和 自 
助 服务 能 力 ;让 您 能 移 快 速 开 夏 和 管理 威 胜 防 访 。 您 要 妇 找 
的 提供 者 必 须 易 认 联络 ， 回应 快速 , 主动 侦 测 和 缓解 威 愉 ,站 
且 对 您 的 服务 停机 时 间 没 有 任何 影响 。 


Cloudflare Magic Transit 可 保护 整个 IP 子 网 免 受 DDoS 攻击 , 同时 还 可 加 速 网 路 流量 。Cloudflare 的 全 球 网 路 (覆盖 200 
多 个 位 置 的 资料 中 心 ) 每 天 平均 封锁 700 信 次 威 硼 ; 包括 史上 规模 最 大 的 一 些 DDoS 攻击 。 


要 开始 使 用 Magic Transit ,请 立即 申请 免费 演示 。 
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